nc 与 ncat 能做什么
nc 与其增强版 ncat 是网络连通性验证的基础工具：它可以只探测端口是否可连，也可以连上后只读取服务返回的横幅信息。在评估中它解决两件事：确认某个端口在目标网络路径上是否真的可达，以及获取服务的类型与版本线索。它不用于交互式登录尝试，也不做口令测试。
基本信息
| 连通性探测 | -z 只探测不发送应用数据 |
|---|---|
| 详细输出 | -v 打印连接结果 |
| 超时控制 | -w 设置超时秒数，避免挂起 |
| 端口范围 | 支持指定区间或逗号分隔的端口列表 |
| 边界 | 仅对授权主机使用，不做任何口令尝试 |
典型使用场景
- 连通性确认：扫描器报出端口开放，用最小动作复核一次
- 路径差异排查：区分是网络不可达还是服务未监听
- 横幅取证：只读查看服务横幅，作为服务识别的补充线索
- 防火墙策略验证：确认哪些端口在特定网段可达
- 复测：确认修复或策略调整后端口行为发生预期变化
验证示例
验证示例
# 探测一段端口区间的连通性
nc -zv 10.0.10.5 22-25
# 只读查看 SSH 横幅，不做交互
timeout 3 ncat -v -w 3 10.0.10.5 22
# 单端口探测，带超时防挂起
nc -w 3 -zv 10.0.10.5 443
# 记录：端口、返回结果与执行时间，便于与扫描结果对照返回结果读法
| 返回内容 | 含义 | 使用注意 |
|---|---|---|
| succeeded | 端口可连 | 不等于服务可用或存在漏洞 |
| refused | 连接被拒绝 | 通常说明主机可达但端口未监听 |
| timed out | 无响应 | 可能是被过滤或主机不可达 |
| 横幅文本 | 服务自称的标识 | 常含版本线索，需与公告核对 |
横幅用于核对服务类型与版本线索，不进行命令交互：保持只读可以避免留下异常会话记录，也能避免在日志里生成难以解释的交互痕迹。
对生产服务保持长连接会占用会话资源：始终带超时参数，连接后立即退出。